سرقة 6.3 مليار دولار من Binance في أكبر عملية اختراق للعملات المشفرة

استغل القراصنة هذا الوصول الأولي للسيطرة على أجهزة مهندسين آخرين في فريق المحفظة باستخدام أدوات داخلية للتحكم عن بعد. وأشار التحقيق إلى أن أحد المهندسين كان قد حمل سابقاً تطبيقاً معدلاً أثناء البحث عن برمجيات، مما أدى إلى زرع برمجية لسرقة كلمات المرور. ورغم استبدال الجهاز المصاب لاحقاً، استخدم القراصنة بيانات الاعتماد المسروقة للوصول إلى جهاز مهندس ثالث يمتلك صلاحيات الوصول إلى أنظمة تدير مليارات الدولارات من الأصول المشفرة.

نسب مكتب التحقيقات الفيدرالي FBI ووكالات تحقيق في سلسلة الكتل هذا الهجوم إلى كوريا الشمالية، التي يُزعم أنها تسرق الأصول المشفرة لتمويل برنامج أسلحتها النووية الخاضع للعقوبات الدولية. وسجلت Binance سابقاً ما لا يقل عن 57 محاولة هجوم مشتبه بها من جهات كورية شمالية.

أقرت Binance بأن هذا الحادث ما كان ينبغي أن يحدث، وأعلنت عن تعزيز تدابير الأمن السيبراني بعد أن قامت بتعليق خدمات سحب العملاء مؤقتاً الأسبوع الماضي. ورفض المتحدث باسم الشركة، Ross O'Leary، الإجابة على أسئلة حول آليات حماية الأجهزة أو التدقيق الأمني الخارجي، مكتفياً بالقول إن الشركة ستدعو خبراء أمنيين خارجيين للمشاركة في التحقيق.